发布于: Mar 28, 2018

现在,AWS Security Token Service (STS) 最多可让您将 IAM 角色的最长 CLI/API 会话持续时间增加到 12 小时,从而延长对 AWS 资源的联合访问时间。

随着联合访问持续时间的增加,您的应用程序和联合用户可以通过单个会话在 AWS 云中完成运行时间更长的工作负载。您可以通过 IAM 控制台CLI,轻松将 IAM 角色的最长会话持续时间延长至 12 小时。此功能省去了开发人员将会话刷新代码整合到实施中所需的时间和精力。延长最长会话持续时间后,用户和应用程序就可以认定 IAM 角色能够在 IAM 角色会话过期时请求临时短期凭证。

这项新功能已面向 提供 AWS Security Token Service (AWS STS) 的所有 AWS 区域推出。如需详细了解如何为您的 IAM 角色配置更长会话持续时间,请参阅修改角色